Grėsmių žemėlapis · 2 psl.
Kasdien atnaujinamos kibernetinio saugumo grėsmės, pažeidžiamumai ir incidentai — AI įvertinti pagal aktualumą, svarbą ir riziką, išversti į lietuvių kalbą.
715
Straipsnių
11
Kategorijos
10-11
Atnaujinta
Web3 evoliucija debesies tiekimo grandinės atakose
„Unit 42“ išsamiai aprašo, kaip grėsmės veikėjai naudoja „Web3“ infrastruktūrą ir atvirųjų šaltinių tiekimo grandinės atakas, kad pažeistų įmonių debesų aplinkas. Tai kelia naujų iššūkių įmonių saugumui, reikalaujant persvarstyti esamas gynybos strategijas.
JAV siūlo 10 milijonų dolerių atlygį už įtariamą Kinijos „Hafnium“ programišių
JAV valstybės departamentas siūlo 10 milijonų dolerių atlygį už informaciją apie Zhang Yu – Kinijos pilietį, kaltinamą esant pagrindine „Hafnium“ kampanijos figūra. Ši kampanija, vykdant valstybės remiamą kibernetinį šnipinėjimą, pažeidė tūkstančius kompiuterių ir pavogė daugybę dokumentų bei el. laiškų, įskaitant COVID-19 tyrimų duomenis iš JAV universitetų.
Įsilaužėliai užgrobė Google domenus po ccTLD registrų kompromitavimo
Įsilaužėliai įgijo neautorizuotus HTTPS sertifikatus keliems Google domenams ir užgrobė domenus, priklausančius Ganos, Amerikos Samoa ir Siera Leonės šalies kodo aukščiausiojo lygio domenams (ccTLD), kompromitavę trečiųjų šalių operatorius ir modifikavę autoritatyvius DNS įrašus.
Užpuolikai perėmė aukščiausio lygio domenus, išdavė netikrus saugumo sertifikatus „Google“ ir kitoms organizacijoms
Patikimos prekės ženklo imitavimas be įprastų naršyklės sertifikatų įspėjimų reiškia dideles problemas.
„Microsoft“, „Adobe“, „Apple“ ir „Foxit“ pažeidžiamumai
„Cisco Talos“ komanda atskleidė pažeidžiamumus „Adobe“, „Apple“, „Foxit Reader“ ir „Microsoft“ produktuose. Visi aptarti defektai yra jau ištaisyti gamintojų, laikantis „Cisco“ trečiųjų šalių pažeidžiamumų atskleidimo politikos. Straipsnyje pateikiama išsami informacija apie kiekvieną CVE, įskaitant technines detales ir „Snort“ taisykles, skirtas aptikti šių pažeidžiamumų išnaudojimą.
„Dread“ tamsiojo žiniatinklio forumas užgrobtas, operatoriai teigia kontroliuojantys domeno raktus
„Dread“ tamsiojo žiniatinklio forumas, atrodo, buvo užgrobtas po to, kai pranešimas paskelbė apie projekto ir domeno raktų kontrolę, neigdami ketinimus nutekinti vartotojų duomenis. Šis incidentas kelia rimtų klausimų dėl tamsiojo žiniatinklio infrastruktūros saugumo ir vartotojų anonimiškumo patikimumo, ypač atsižvelgiant į galimą duomenų pažeidimą, net jei operatoriai teigia priešingai. Incidentas gali paveikti kitų tamsiojo žiniatinklio platformų saugumo suvokimą.
3 pamokos iš pažangiausio dirbtinio intelekto pažeidžiamumo tyrimų
Sužinokite, kaip „Microsoft Security“ FORGE laboratorija plečia pažeidžiamumo tyrimus nuo „Windows“ iki „Linux“ branduolio, įskaitant naują dėmesį dirbtinio intelekto sistemoms. Šis tyrimas atskleidžia kritinius atradimus, reikšmingus tiek OS, tiek DI saugumui.
Poetry yra nauja dirbtinio intelekto saugumo grėsmė: „PoeLLM“ kenkėjiška programa užkrėtė daugiau nei 3 tūkst. serverių
Aptikta nauja „PoeLLM“ kenkėjiška programa, kuri, pasinaudodama AI modelių pažeidžiamumu, užkrėtė daugiau nei 3000 serverių. Tai rodo didėjančią grėsmę, kai dirbtinio intelekto infrastruktūra naudojama ištekliams kasybai ir slaptų duomenų vagystei.
Kaip DNS, ugniasienės ir galinių įrenginių įrankiai blokuoja svetaines
Svetainių filtravimas gali būti vykdomas keturiuose užklausos gyvavimo ciklo taškuose. Svarbu suprasti, ką mato kiekvienas sluoksnis, kokie apėjimo keliai egzistuoja ir kodėl tinklo filtrai praleidžia tam tikrą srautą.
Atlassian pažeidžiamumo (CVE-2026-21589) skenavimai
Spalio 5 d. Atlassian išleido pataisas keliems produktams, siekdama ištaisyti „savavališkos prieigos prie failų“ pažeidžiamumą [CVE-2026-21589]. Užpuolikas gali skaityti savavališkus failus žiniatinklio programos kataloge, potencialiai atskleisdamas jautrią informaciją, pvz., konfigūracijos failus.
DI valdomas „phishkit“ ginkluoja nusikaltėlius sąskaitų užgrobimo įrankiais per 10 minučių
„BlueKit“ suteikia sąskaitų užgrobimo įrankius didesniam skaičiui nusikaltėlių, palengvindamas taikymąsi į aukas su įtikinamais fiktyviais prisijungimo puslapiais ir sukčiavimo pranešimais. Šis naujas „phishing-as-a-service“ (PaaS) įrankis automatizuoja kredencialų vagystės kampanijas, leidžiantis net techniškai neįgudusiems aktoriams vykdyti sudėtingas atakas.
Daugiau nei 100 Ukrainos svetainių nulaužta Lunex Stealer diegimui naudojant ClickFix masalą
Daugiau nei 100 nulaužtų Ukrainos svetainių naudojo netikrus Cloudflare patikrinimus, siekiant įdiegti „Lunex Stealer“ ir pavogti naršyklės slaptažodžius, prieigos raktus bei kriptovaliutų pinigines.
„Google“ sieja „Redact“ turto prievartavimo grupę su „BlackFile“ prekės ženklo pakeitimu
„BlackFile“ persivadino į „Redact“ po įtariamo partnerio perėmimo, o „Google“ šią grupę sieja su vykdomomis sukčiavimo balsu (vishing) ir turto prievartavimo kampanijomis. Tai pabrėžia kibernetinių nusikaltėlių grupių adaptyvumą ir nuolatinę grėsmę įmonėms.
Išpirkos reikalaujantys virusai liepą vėl suaktyvėjo po II ketvirčio atoslūgio
Liepą ypač smarkiai nukentėjo finansų, technologijų ir sveikatos apsaugos sektoriai, rodo „Comparitech“ duomenys. Po antrojo ketvirčio atoslūgio, per kurį užfiksuotas mažiausias išpirkos reikalaujančių atakų skaičius per pastaruosius metus, liepą kibernetinių nusikaltėlių aktyvumas vėl išaugo. Didžiausią nerimą kelia padidėjęs didelių organizacijų, ypač JAV, užpuldinėjimas.
Pietų Korėjos prezidentas ragina sukurti įrankius, kurie sustabdytų visas kibernetines atakas
Pietų Korėjos prezidentas ragina sukurti patikimus įrankius ir "visapusiškai atnaujinti saugumo paradigmą" dirbtinio intelekto (DI) eroje. Akcentuojama būtinybė pereiti nuo reaktyvių priemonių prie aktyvios, prevencinės kibernetinės gynybos strategijos nacionaliniu lygmeniu. Tai pabrėžia didėjantį susirūpinimą dėl DI technologijų keliamų rizikų ir saugumo trūkumų.
Anthropic pertvarko savo „šaunių vaikų“ saugumo programą
„Anthropic“ pertvarko „Project Glasswing“ ir „Cyber Verification Program“ į trijų lygių grėsmių medžioklės klubą, siekiant padidinti saugumą nuo AI modelių išnaudojimo ir „red teaming“ iniciatyvų.
Atlassian įspėja apie kritinį failų prieigos pažeidžiamumą Jira ir Confluence programose
Atlassian įspėja klientus apie kritinį pažeidžiamumą, žymimą CVE-2026-21589, kuris leidžia neteisėtą failų prieigą keliuose savarankiškai talpinamuose „Data Center“ produktuose, įskaitant Confluence, Jira ir Bitbucket. Tai tiesioginė grėsmė vidinių sistemų saugumui, leidžianti potencialų duomenų nutekėjimą ar sistemos pažeidimą.
Netikri „ChatGPT“, „Gemini“ ir „Claude“ reklamos portalai renka prisijungimo duomenis ir MFA kodus
Kibernetinio saugumo tyrėjai atskleidė informaciją apie „žmogaus valdomą sukčiavimo platformą“, kuri apsimeta dirbtinio intelekto (DI) pokalbių robotų, tokių kaip „Google Gemini“, „Anthropic Claude“, „OpenAI ChatGPT“, „Perplexity“, „Meta Muse“ ir „Manus“, reklamos produktais. Šie produktai, kurie tariamai siūlo kampanijos optimizavimą, išlaidų auditą ir verslo paskyrų prijungimą, yra sukurti siekiant tik vieno tikslo – surinkti prisijungimo duomenis ir MFA kodus.
„Ninja Forms“ ir „WPC Product Bundles“ įskiepių pažeidžiamumai išnaudojami „WordPress“ svetainių įsilaužimams
Įsilaužėliai aktyviai išnaudoja saugomojo kryžminio svetainių scenarijaus (XSS) pažeidžiamumus dviejuose nesusijusiuose „WordPress“ įskiepiuose – „Ninja Forms“ ir „WPC Product Bundles for WooCommerce“ – siekdami įdiegti užpakalines duris ir sukurti neteisėtas administratoriaus paskyras paveiktose svetainėse.
Kritinės sveikatos priežiūros sistemos nepasiruošusios kvantinei epochai
Tyrimas, apėmęs 2,5 milijono įrenginių 50-yje sveikatos priežiūros organizacijų, rodo, kad sektorius turi nueiti ilgą kelią, kad pasiruoštų pokvatinės kriptografijos erai. Apie 80% medicinos prietaisų naudoja RSA ar ECC, kurie pažeidžiami kvantinių atakų.
Karina Portugal ragina „pažinti savo agentą“
Sparčiai tobulėjantys autonominiai AI agentai kelia naują saugumo iššūkį: kaip užtikrinti, kad dirbtinis intelektas atliktų tik patvirtintas užduotis, neviršijant numatytų funkcijų. Ši koncepcija, pavadinta „Pažink savo agentą“ (Know Your Agent – KYA), tampa kritine dirbtinio intelekto saugumo sritimi, analogiška „Pažink savo klientą“ (KYC) principams. Būtina nustatyti agentų tapatybę, patvirtinti autorizaciją ir stebėti jų elgseną, siekiant išvengti piktnaudžiavimo ir nepageidaujamų veiksmų.
ASOS įsilaužėliai užgrobė programėlės pranešimus, teigia pažeidę „Snowflake“ duomenis
ASOS tiriama po to, kai įsilaužėliai pasinaudojo oficialia mobiliąja programėle siųsti kenkėjiškus pranešimus ir teigia pažeidę įmonės „Snowflake“ duomenų sandėlio instanciją. Šis incidentas kelia rimtų klausimų dėl SaaS saugumo ir programėlių pranešimų vientisumo, kai klientų duomenys galėjo būti paviešinti.
Linux užpakalinės durys apsimeta el. pašto saugumo įrankiais, kad išvengtų aptikimo Korėjoje ir Taivane
Linux užpakalinės durys, nukreiptos į telekomunikacijų ir tinklo įrenginius Pietų Korėjoje ir Taivane, maskuoja savo srautą kaip el. pašto paslaugas ir iš pažiūros teisėtus procesus, siekiant įsilieti ir išvengti aptikimo. Aptikti naujus grėsmės vektorius ir taikinius yra kritiškai svarbu.
Užklausa, agregavimas, apėjimas: kaip atakuojantys asmenys gali apeiti didelių kalbos modelių saugos klasifikatorius
„CrowdStrike Cyber Superintelligence Lab“ atskleidė, kad pažangiausi viešai diegiami turinio saugos klasifikatoriai gali būti sistemingai apeinami naudojant „Request, Aggregate, Bypass“ (RAB) metodiką. Šis tyrimas pabrėžia didelių kalbos modelių (LLM) pažeidžiamumą kenkėjiškam turiniui generuoti, nepaisant įdiegtų apsaugos priemonių. Kibernetinio saugumo specialistams būtina suprasti šias manipuliacijos technikas.
„ClickFix“ atakos tobulėja, geriau maskuodamos kenkėjiškas apkrovas
Grėsmės aktoriai dabar maskuoja kenkėjiškas apkrovas naudodami DNS TXT įrašus ir naršyklės talpyklos išankstinį įkėlimą, todėl ankstyvąsias atakos stadijas tampa sunkiau aptikti. Šis metodas apsunkina tradicinių saugumo sprendimų galimybes identifikuoti ir blokuoti kenkėjišką veiklą prieš jai išplintant.
'BigDiskBuster' Palieka „Microsoft Defender“ Veikiantį, Tačiau Blokuoja Atnaujinimus
Nors ir nėra EDR žudikas, ši patvirtinimo koncepcijos (PoC) kibernetinė technika sukuria tylų virusų aptikimo spragą, „Microsoft Defender“ paslaugai veikiant normaliai ir nereikalaujant jokių išnaudojimų. Tai leidžia kenkėjiškoms programoms apeiti antivirusinę apsaugą.
Hakeriai išnaudoja 32 nulinės dienos pažeidžiamumus per pirmąją „Pwn2Own Ireland“ dieną
Per pirmąją „Pwn2Own Ireland 2026“ konkurso dieną, saugumo tyrėjai du kartus įsilaužė į „Samsung Galaxy S26“ ir uždirbo 388 500 USD, išnaudoję 32 nulinės dienos pažeidžiamumus.
IANS' Kakolowski: Kaip dirbtinis intelektas keičia CISO biudžetus ir saugumo komandas
Šiame vaizdo interviu IANS vyresnysis CISO tyrimų direktorius Nickas Kakolowski kalba apie DI: biudžetus, investicijų grąžą ir pokyčius saugumo komandose. Aptariami strateginiai ir finansiniai sprendimai, susiję su DI integravimu į kibernetinio saugumo operacijas.
CISO požiūris į pažeidžiamumų rizikos valdymą AI amžiuje
Dirbtinis intelektas keičia pažeidžiamumo valdymą, siūlydamas automatizuotą identifikavimą ir prioriteto nustatymą. CISO privalo integruoti AI įrankius, kurti etikos gaires ir stiprinti tiekimo grandinės saugumą, kad užtikrintų atsparumą nuolat kintančioms kibernetinėms grėsmėms. Strategijos apima AI etikos valdymą ir nuolatinį mokymąsi.
„Microsoft“ išplečia „Outlook“ pavojingų failų sąrašą dar dviem tipais
„Microsoft“ „Outlook“ dabar blokuos MSIX ir MSIXBUNDLE failų tipus, mažindama kenkėjiškos programinės įrangos platinimo riziką per el. paštą. Šis žingsnis priartina „Outlook“ prie kitų „Microsoft“ taikomųjų programų saugumo politikos, griežtinant užkrėstų failų perdavimo galimybes.
Metropoliteno policija siekia SASE ir vykdo didžiulį tinklo atnaujinimą
Londono Metropoliteno policija, valdanti sudėtingą infrastruktūrą, apimančią maždaug 800 vietų, 55 000 įrenginių ir daugiau nei 47 000 darbuotojų, siekia modernizuoti savo tinklą, diegdama SASE (Secure Access Service Edge) architektūrą. Šis strateginis žingsnis skirtas spręsti tinklo senėjimo problemas, sumažinti TCO ir sustiprinti saugumą, pabrėžiant „tyčinį infrastruktūros išskaidymą“ siekiant didesnio efektyvumo ir saugumo. Projektas apims SD-WAN diegimą ir vieningos saugumo strategijos kūrimą visose operacijose, perkeliant duomenų centrus į debesį arba modernizuojant esamus.
Microsoft įspėja apie atnaujintas atakas prieš viešbučių „Wi-Fi“ tinklus
Microsoft praneša apie atnaujintas atakas, nukreiptas į viešbučių „Wi-Fi“ tinklus, kurios perima prisijungimo puslapius ir nukreipia aukas į su Rusija susijusių programišių kontroliuojamą infrastruktūrą. Ši kampanija, žinoma kaip „EvilProxy“ ir „AdGholas“, naudoja „Man-in-the-Middle“ (MitM) atakas, siekiant pavogti kredencialus ir sesijos slapukus, apeinant daugiafaktorinį autentifikavimą (MFA). Tai kelia didelę grėsmę keliaujantiems verslo profesionalams ir įmonių duomenims.
Kanados hakeris prisipažino kaltu dėl „Snowflake“ duomenų prievartavimo kampanijos
Kanados hakeris prisipažino įsitraukęs į plataus masto 165 „Snowflake“ klientų paskyrų kompromitavimą, kurio metu buvo pavogti duomenys ir vykdomas aukų šantažas. Tai pabrėžia tiekėju pagrįstų atakų riziką ir būtinybę stiprinti trečiųjų šalių tiekėjų saugumą bei diegti daugiafaktorinį autentifikavimą.
Atlassian perspėja dėl kritinės failų prieigos spragos duomenų centrų produktuose
Atlassian išleido įspėjimą dėl kritinės saugumo spragos, leidžiančios apeiti autentifikavimą ir pasiekti bet kokius failus, paveikiančios Jira, Confluence, Bitbucket, Crowd, Fisheye ir Crucible Data Center/Server versijas. Nedelsiant atnaujinkite produktus, ypač turintys išorinę prieigą, kad išvengtumėte nuotolinio kodo vykdymo (RCE).
NVIDIA grupė siūlo SAFE iniciatyvą agentiniam grėsmių žvalgybos dalijimuisi
NVIDIA remiama „Open Secure AI Alliance“ (OSAI) paskelbė apie planus sukurti „Shared AI Findings Exchange“ (SAFE) iniciatyvą. Ši iniciatyva, pasitelkiant autonominius AI agentus, sieks automatizuoti ir pagreitinti AI grėsmių žvalgybos mainus tarp organizacijų, didinant kibernetinės gynybos efektyvumą.
Saugumo tyrėjas teigia aptikęs KVM „guest-host“ pabėgimo pažeidžiamumą
Kyla problemų dėl „Firecracker MicroVMs“, pradėtų „AWS“.
Saugumo tyrėjas teigia aptikęs KVM „guest-host“ pabėgimo spragą
Aptikta kritinė KVM „guest-host“ pabėgimo pažeidžiamumas „Firecracker MicroVMs“, galimai leidžiantis svečio VM pasiekti pagrindinę sistemą. Ši spraga, ypač paveikianti „AWS Lambda“ ir „Fargate“ naudojamas technologijas, kelia didelę virtualizacijos aplinkų saugumo riziką, leidžiančią įvykdyti neautorizuotą kodą pagrindinėje sistemoje.
Citrix NetScaler saugumo problemos gilėja po naujų 0-day pranešimų
Atrastas naujas pažeidžiamumas, CVE-2026-88779, yra atminties perpildymo (memory overflow) klaida, galinti sukelti paslaugos trikdymą (Denial of Service). Tai tęsia „Citrix NetScaler“ produktų saugumo spragų tendenciją, keliančią didelį pavojų kritinėms infrastruktūroms.
OpenAI diegia nematomus vandenženklius ChatGPT ir Codex tekste ES
OpenAI ruošiasi diegti nematomus vandenženklius tekste, sugeneruotame ChatGPT ir Codex, Europos Sąjungoje. Šis žingsnis skirtas palengvinti AI sukurto turinio atpažinimą ir potencialiai kovoti su dezinformacija.
Naujienos „Falcon Cloud Security“: trečiųjų šalių programėlių įžvalgos ir dirbtinio intelekto patobulintas taisymas
„CrowdStrike Falcon Cloud Security“ įdiegia trečiųjų šalių programų stebėjimą ir dirbtinio intelekto patobulintus taisymo mechanizmus. Tai suteikia klientams gilesnes įžvalgas apie debesies aplinkos saugumo poziciją ir automatizuotus atsakus į grėsmes, mažinant rankinio įsikišimo poreikį.
„Falcon Data Security for SaaS“ saugo jautrius duomenis „Microsoft 365“ aplinkoje
Dabar visuotinai prieinamas „Falcon Data Security for SaaS“ išplečia duomenų saugumą į „SharePoint“, „OneDrive“ ir „Copilot“, padėdamas organizacijoms aptikti ir apsaugoti jautrius duomenis.
Danijos gyventojų registro duomenų pažeidimas paveikė 8,8 milijono žmonių
Danijos centrinis gyventojų registras (CPR) pranešė apie duomenų pažeidimą, atskleidusį maždaug 8,8 milijono registruotų asmenų asmeninę informaciją. Incidentas paveikė visą šalies gyventojų skaičių ir atskleidė duomenis trečiajai šaliai.
Ilinojaus universiteto medicinos mokyklą paveikė išpirkos reikalaujanti programa
Ilinojaus universiteto Čikagoje (UIC) medicinos koledžą paveikė išpirkos reikalaujanti programa, dėl kurios buvo pavogta dalis informacijos iš serverių. Booba gauja prisiėmė atsakomybę už 344 GB duomenų vagystę, o incidento metu sistemos buvo laikinai nepasiekiamos.
Rejetto HFS serveriai aktyviai skenuojami dėl kritinės RCE spragos
Kibernetiniai nusikaltėliai aktyviai skenuoja „Rejetto HFS“ serverius, ieškodami silpno pasirašymo rakto pažeidžiamumo (CVE-2026-61500), kuris leidžia sesijos klastojimą, paskyrų perėmimą ir nuotolinį kodo vykdymą (RCE). Aptikus šią kritinę spragą, atakuojantieji gali perimti serverio kontrolę, vykdyti arbitrarų kodą ir pasiekti jautrius duomenis be autentifikacijos. Nedelsiant patikrinkite, ar jūsų „Rejetto HFS“ serveriai yra pažeidžiami, ir taikykite mitigacijas, kad išvengtumėte piktavališko išnaudojimo.
Naujausias Debian branduolio saugumo atnaujinimas turi 1313 priežasčių diegti pataisas
Debian išleido branduolio saugumo atnaujinimą, apjungiantį 1313 CVE ID pažeidžiamumus iš 6.1.108-1 versijos, apimančius lokalios prieigos paaukštinimą (LPE), atsisakymo aptarnauti (DoS) ir informacijos atskleidimo problemas. Dirbtinio intelekto pagrindu veikiančios klaidų paieškos sistemos apsunkina priežiūros specialistų darbą, o platūs CVE taisyklės paaiškina didelį skaičių.
Pranešama, kad numanomas „ShinyHunters“ narys sulaikytas Jordanijoje ir bendradarbiauja su teisėsauga
Pranešama, kad Saifas al-Dinas Khaderas bendradarbiauja su FTB, nes biuras reaguoja į didžiulį duomenų pažeidimą, atskleidusį darbuotojų duomenis. Įtariamas „ShinyHunters“ grupės narys galimai teikia informaciją apie kibernetinio nusikalstamumo tinklus ir pažeidimų mechanizmus.
„Microsoft Exchange“ spraga leidžia autentifikuotiems užpuolikams skaityti kitų vartotojų el. pašto dėžutes
„Microsoft“ išleido neplanuotus saugumo naujinimus, siekdama pašalinti didelio pavojingumo klaidą „Microsoft Exchange Server“ programinėje įrangoje, kuri tam tikromis sąlygomis galėjo leisti užpuolikui padidinti privilegijas. Pažeidžiamumas, žymimas CVE-2026-96940, įvertintas 8.8 balo CVSS sistemoje, leidžia autentifikuotam užpuolikui apeiti silpnas autorizacijos kontrolės priemones ir gauti prieigą prie kitų vartotojų el. pašto dėžučių.
IQVIA nubausta 7,8 mln. USD už nesugebėjimą tinkamai anonimizuoti sveikatos duomenų
Italijos duomenų apsaugos institucija (GPDP) skyrė IQVIA 7 mln. eurų (7,8 mln. USD) baudą už netinkamą duomenų tvarkymo praktiką, kuri, pasak agentūros, galėjo sukelti maždaug vieno milijono pacientų duomenų atskleidimo ir deanonimizavimo riziką. Tai pabrėžia griežtus GDPR reikalavimus ir nuolatinę riziką, susijusią su netinkamu pseudonimizavimu.
Autentifikuota Nereiškia Saugumo: Kodėl AI Agentams Reikalingas Veiksmų Lygio Saugumas
AI agentai gali piktnaudžiauti teisėta prieiga. Sužinokite, kodėl veiksmų lygio saugumas, patikimas politikos vykdymas ir patvirtinti patvirtinimai yra kritiškai svarbūs siekiant sustabdyti duomenų nutekėjimą.
Ukrainos maisto prekių tinklas „ATB“ patvirtino kibernetinę ataką, grasinama duomenų nutekinimu
Didžiausias Ukrainos maisto prekių tinklas „ATB“ patvirtino, kad patyrė kibernetinę ataką po to, kai programišiai paskelbė reikalavimą sumokėti išpirką. Šis incidentas kelia rimtų duomenų nutekinimo ir veiklos sutrikdymo rizikų, atsižvelgiant į prekybos tinklo kritinę infrastruktūros reikšmę karo metu.
Nieko nerasta šiame puslapyje
Pabandyk kitą filtrą arba išvalyk paiešką.
Nerimaujate dėl šių grėsmių savo įmonėje?
KSG SOC stebi, aptinka ir reaguoja 24/7 – pasikalbėkime.